课程进度 42% · 第5/10章第5/10章 · 标签 1/5
— 1 —
入侵检测系统基础原理
入侵检测系统（IDS）是一种网络安全设备或软件，用于监控网络或系统中的可疑活动，并在发现潜在威胁时发出警报。它是网络安全防护体系中的重要组成部分，能够及时发现和响应安全威胁。
- 实时监控：持续监控网络流量和系统活动，及时发现异常
- 威胁检测：识别已知攻击特征和异常行为模式
- 告警响应：对检测到的威胁进行分级告警和响应
- 日志记录：记录安全事件，用于后续分析和取证
— 2 —
重点术语
- 特征检测：基于已知攻击特征进行匹配检测
- 异常检测：基于行为基线识别异常活动
- 误报：将正常行为误判为攻击
- 漏报：未能检测到实际攻击
- 告警阈值：触发告警的判定标准